Trojan atakuje MS Office

Symantec ostrzega przed nowym koniem trojańskim, ukrywającym się w dokumencie programu Microsoft Access (wchodzącego w skład pakietu MS Office). Backdoor.Hesive infekuje system, wykorzystując odkryty w kwietniu i wciąż niezałatany błąd w Microsoft Jet Database Engine.
Trojan może pojawić się w systemie np. w postaci pliku .mdb załączonego do wiadomości e-mail. Jego uruchomienie spowoduje wystąpienie błędu przepełnienia bufora i umożliwi zdalne uzyskanie nieautoryzowanego dostępu do systemu.

Wykorzystywany przez Backdoor.Hesive błąd w Microsoft Jet Database Engine wykryty został w kwietniu przez firmę HexView - Microsoft do tej pory nie udostępnił usuwającego go uaktualnienia. Firma Secunia, zajmująca się bezpieczeństwem informatycznym, nadała mu status "umiarkowanie krytyczny".

Przedstawiciele Microsoftu zalecają użytkownikom kasowanie plików .mdb przesyłanych przez nieznajomych. Niestety, rzeczniczka firmy nie poinformowała, kiedy można się spodziewać udostępniania uaktualnienia rozwiązującego problem z MJDE.

Symantec uspokaja, że trojan jest niezbyt szkodliwy oraz stosunkowo łatwy do usunięcia - wystarczy przeskanować dysk przy pomocy uaktualnionego programu antywirusowego.
Tagi: Backdoor.Hesive, błąd w ms office
Ocena:
Twoja ocena:

Komentarze (2)

Houston

04-10-2005 10:35

@Johny Mnemonic To co wymieniles tez uzywam ale dodatkowo Open Offica jak na razie w ver 1.1.5 ale czekam z niecierpliwoscia na ver 2.0 :)

Johny Mnemonic

04-10-2005 10:20

"Wykorzystując odkryty w kwietniu i wciąż niezałatany błąd w Microsoft Jet Database Engine." Oto polityka Microsoftu,dlatego używam Mozilli Firefox i Thunderbirda,tutaj nawet po odkryciu dziury za trzy dni wychodzi nowa,poprawiona wersja programu

Polecane

PC World z prezentem!

Tak, zamawiam 12 wydań PC World po 14,09 zł każde (zamiast 19,90 zł) od numeru 6/2012.
Dodatkowo program Panda Antyvirus Pro 2012,
chroniący aż 3 komputery, dostanę za darmo.

PC World 6/2012
Nowy numer PC World 6/2011
Razem: 169


  • Z darmową wysyłką
Wyrażam zgodę na wykorzystywanie mojego adresu email do celów marketingowych. rozwiń »

Pobierz bezpłatnego e-booka

20 lat polskiej sieci
Ebook 20 lat polskiej sieci to kompletna charakterystyka polskiego internetu (oraz polskiego internauty). Odpowiadamy na pytanie, jak wygląda nasz kraj na tle bliższych i dalszych europejskich sąsiadów pod względem popularyzacji szerokopasmowych łączy internetowych i rynku mobilnego. Wymieniamy również wady i zalety korzystania z bezpłatnych punktów dostępowych.
Jeśli chcesz otrzymać darmowego e-booka, wpisz swój adres e-mail. Wyślemy Ci go natychmiast!
Wyrażam zgodę na wykorzystywanie mojego adresu email do celów marketingowych. rozwiń »